欧洲电信标准协会新规发布,旨在加强 IOT安全控制-德赢Vwin官网网

欧洲电信标准协会( ETSI )最近发布了技术规范103 645，旨在帮助保护消费者免受物联网设备的侵害。该规范由ETSI协会网络安全技术委员会制定。

ETSI在全球拥有近900名会员，包括ABB、佳能、爱立信、三菱、LG电子、Orange、施耐德电气、奥迪、德意志银行、德国汉莎航空系统、松下、博世、三星电子、西门子等公司和许多其他世界级公司。我们可以期待这些组织能够引领我们走向一个更加安全的互联世界。

加强物联网安全控制

在物联网安全行业工作的每个人都知道，现在的情况就像是一个蛮荒的西部，在没有任何硬性法规的情况下，为了节省时间和成本，该行业违反了低安全标准。

就像在汽车上强制使用安全带和在社交媒体上使用GDPR（欧盟通用数据保护条例）保护隐私一样，连网设备面临更严格的安全法规只是时间问题。

有一些举措可以帮助行业提高物联网的安全性，如美国物联网网络安全法、网络盾牌法案、智能物联网法、美国国家标准局管理物联网网络安全和隐私风险法案、欧盟网络安全法，另外不要忘记最近的SB-327法案，在该法案中，加州将从2020年1月1日起强制实施物联网设备的基本安全。有充分理由相信这些代表了未来的要求。

让我们深入了解ETSI协会的新规范：TS 103 645，以了解未来的发展方向。

立法者对物联网产品的期望是什么

TS 103 645附带了一套相当技术性的要求，这些要求强调了保护连网设备并非小事。安全性必须贯穿产品的整个生命周期，那些拼凑而成的安全性必将失败。新规范提出了13项要求：

1、没有通用默认密码

2、实施管理漏洞报告的方法

3、保持软件更新

4、安全存储凭据和敏感数据

5、安全沟通

6、最大限度地减少暴露的攻击面

7、确保软件完整性

8、确保个人数据受到保护

9、系统应该具有弹性，使停机快速恢复

10、检查系统遥测数据

11、方便消费者删除个人数据

12、简化设备的安装和维护

13、验证输入数据

保持软件更新

规范中的第三个要求得到的关注最多，并且也被认为是最重要的安全措施之一。

“保持软件更新”要求包括以下条款：

▲消费者物联网设备中的所有软件组件都应该可以安全更新

▲当需要更新时，应该通知消费者

▲应及时更新——这取决于严重程度

▲所有产品应有明确的标签，标明使用寿命结束日期

▲应该让消费者知道更新的需求，并且易于实现

▲基本功能应该在更新期间保持运行

▲安全补丁必须通过安全通道提供

▲对于不能更新软件的受限设备，产品应该是可隔离的，并且硬件可更换

▲对于不能更新软件的受限设备，必须有使用期限和报废的明确标识

赢家对安全非常认真

正如麦肯锡对300家企业研究结果所指出的那样，赢家在产品设计阶段和生命周期中都将安全性考虑在内。随着监管机构越来越意识到保护全球连网设备的重要性，每个供应商何时必须遵守基本安全措施想必也只是时间问题。好消息是，安全性对企业非常有好处。

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

电信

电信

+关注

关注
2

文章
730

浏览量
61923
IOT

IOT

+关注

关注
187

文章
4202

浏览量
196684

原文标题：新的欧盟标准会保护消费者免受物联网产品的侵害吗？

文章出处：【微信号：iot12345，微信公众号：物联之家网】欢迎添加关注！文章转载请注明出处。

村田安规电容：符合高标准的安全保障

极高的声誉，这主要得益于其严格遵循并超越行业安全标准。本文将深入探讨村田安规电容所符合的标准及其重要性。村田安规电容的

发表于 12-19 14:37 •87次阅读

上汽大通eTerron 9斩获欧洲Euro NCAP五星安全认证

用全球高品质锻造“五星大通”!近日，2024年最新一期Euro NCAP(欧洲新车安全评鉴协会，以下简称Euro NCAP)安全碰撞测试结果公布，以“全球首个出口海外的中大型中国品牌纯

发表于 12-06 16:04 •217次阅读

AI即服务平台的安全性分析

AIaaS平台降低AI应用门槛，但面临数据泄露、恶意攻击等安全威胁。需加强数据加密、访问控制、模型加固、供应链安全等措施，确保合法合规，提供

发表于 11-07 09:32 •135次阅读

外接电源适配器设备安规标准

外接电源适配器设备的安规标准涉及多个方面，以确保设备在使用过程中的安全性。以下是一些主要的安规标准及其要求：一、国际安

发表于 10-12 09:25 •888次阅读

骁锐XAORI工业安全科普欧洲安全等级概念的划分

骁锐XAOR主要生产的工业安全产品有：安全光栅，安全门锁，安全门闩，安全开关，接近开关，行程开关，安全

发表于 10-09 11:53 •350次阅读

在跨境电商中，如何确保网络节点的安全性和合规性？

在跨境电商中，确保网络节点的安全性和合规性是至关重要的。以下是一些关键措施： 1、数据保护：加强数据保护是提高安全性的重要方面。这包括确保所有敏感数据都通过加密传输，并在存储时进行加密

发表于 09-25 13:45 •395次阅读

如何辨别符合车规级标准的电子元器件？

的法规，各国的标准有所不同。例如，在美国，汽车导航需要AECQ认证。以汽车导航为例，首先需要高性能处理器。车规级控制单元专门处理CAN总线信息和控制逻辑，以确保系统

发表于 08-12 17:03 •1398次阅读

摩尔线程参编的数字孪生团体标准发布

近日，由北京信息化协会、元宇宙工委会组织，国家工业信息安全发展研究中心牵头，摩尔线程等参与编撰的团体标准《数字孪生系统融合应用测试规范》（简称：《测试规范》）正式发布。

发表于 08-02 11:01 •525次阅读

车规级的定义域标准详解

车规级标准的制定机构与主要标准国际汽车电子协会（AEC）在车规级标准制定中发挥着核心作用。AEC

发表于 07-18 10:02 •3735次阅读

IBM和微软加强在网络安全领域的合作

近日，IBM（纽交所代码：IBM）和微软（Microsoft）宣布加强在网络安全领域的合作，旨在帮助客户实现安全运营的简化和现代化，并有效管理和保护混合云身份的

发表于 07-10 10:45 •567次阅读

银基科技出席「铸盾车联」2024年车联网网络和数据安全专项行动合规论坛

为进一步落实「铸盾车联」专项行动的具体任务，在上海市通信管理局指导下，上海市车联网协会于主办了「铸盾车联」2024年车联网网络和数据安全专项行动合规论坛，本次论坛旨在就专项行动重点任务

发表于 04-17 09:57 •788次阅读

爱星物联开源IoT平台助力企业构建安全可定制化的IoT解决方案

爱星物联团队近期推出了爱星物联IoT平台开源版本，该平台专为智能设备和智能化企业量身打造，旨在提供成熟、安全且全球可用的物联网服务。借助这一平台，客户可以大幅缩短研发周期，降低成本投入，迅速开发

发表于 03-25 10:05 •435次阅读

解析开关电源测试：安规测试标准与要求

安规测试是对开关电源进行电气性能、安全性能等检测，确保开关电源符合规定并且安全可靠，为开关电源的质量把关。那么开关电源安规测试有哪些测试要求和标准

发表于 03-11 14:57 •1705次阅读

紫光展锐荣获2023年度中国通信标准化协会科学技术奖

近日，中国通信标准化协会（CCSA）公布了2023年度“中国通信标准化协会科学技术奖”获奖名单，紫光展锐参与完成的“《5G数字蜂窝移动通信网无线接入网总体技术要求（第一阶段）》等10

发表于 01-11 17:35 •745次阅读

安规电容安全等级标准

安规电容是一种用于限制电流的电容器，广泛应用于各种电子设备中。为了保证设备的安全运行，安规电容需要满足一定的安全等级要求。本文将对安规电容的

发表于 01-09 17:39 •2768次阅读